Política de Privacidad de XTMaps

Al instalar XTMaps desde Shopify, recopilamos:

• El dominio de tu tienda Shopify y un token de acceso seguro provisto por Shopify (para autenticar las llamadas a la API de Shopify en tu nombre; nunca vemos ni almacenamos tu contraseña de Shopify).
• El nombre y correo del propietario de la tienda, usados únicamente para crear tu cuenta de acceso a la App y enviarte comunicaciones relacionadas con el servicio.
• Los datos de ubicaciones que tú ingreses (nombre, dirección, coordenadas, teléfono, horario, categorías y etiquetas de tus tiendas o puntos de venta).
• Configuración de la App: estilos del mapa, idiomas, CSS personalizado, y cualquier clave de API de terceros (por ejemplo, Mapbox) que decidas conectar.
• Imágenes que subas para personalizar los pines del mapa (se almacenan en los archivos de tu propia tienda Shopify).
• Mensajes que nos envíes a través del formulario de soporte dentro de la App.

El widget público del localizador de tiendas es usado por los visitantes de tu tienda online, no por nosotros directamente. Para que la búsqueda funcione, el widget puede recopilar de forma anónima:

• El término que el visitante escribe al buscar una ubicación.
• Una ubicación aproximada (latitud/longitud), únicamente si el visitante otorga permiso de geolocalización en su navegador.

Esta información no incluye nombre, correo, dirección IP ni ningún identificador de cliente de Shopify, y se usa exclusivamente para mostrar resultados relevantes en el mapa y, en los planes que incluyen analíticas, para generar reportes agregados de búsquedas para el comerciante dueño de la tienda.

• Operar y mostrar el widget del localizador de tiendas en tu escaparate.
• Administrar tu cuenta, tu plan de suscripción y los límites asociados.
• Procesar pagos de suscripción — estos se gestionan enteramente a través de la plataforma de facturación de Shopify; XTMaps nunca recibe ni almacena datos de tarjetas o métodos de pago.
• Enviarte correos transaccionales (confirmaciones, respuestas de soporte) y, si lo solicitas, reportes de analíticas por correo.
• Cumplir con las obligaciones legales y técnicas que Shopify exige a las apps de su tienda de aplicaciones.

No usamos tus datos ni los de tus visitantes con fines publicitarios, y no los vendemos a terceros.

Usamos un número reducido de proveedores (subprocesadores) estrictamente necesarios para operar la App:

• Supabase — alojamiento de la base de datos y autenticación.
• Railway — alojamiento del servidor de la aplicación.
• Mapbox, Google Maps o MapTiler — proveen los mapas interactivos, según cuál elijas conectar en Ajustes. Si conectas tu propia clave de API, las solicitudes de mapa de tus visitantes se comunican directamente con ese proveedor bajo su propia política de privacidad. Si no conectas ninguna clave, el widget usa una clave base de Mapbox administrada por XTMaps para que el mapa funcione desde el primer día.
• Resend — envío de correos transaccionales y de soporte.
• Shopify — plataforma de instalación, autenticación y facturación de la App.

Ninguno de estos proveedores está autorizado a usar tus datos para fines distintos a prestarnos el servicio contratado.

Conservamos los datos de tu tienda mientras la App esté instalada. Si desinstalas XTMaps, Shopify nos notifica automáticamente y, transcurrido el plazo que exige su programa de cumplimiento (normalmente 48 horas), eliminamos de forma permanente los datos asociados a tu tienda: ubicaciones, configuración, categorías, traducciones y registros de búsqueda. Si reinstalas la App antes de ese plazo, tus datos se conservan sin interrupción.

Puedes solicitar la eliminación anticipada de tus datos, o una copia de la información que tenemos sobre tu tienda, escribiéndonos a contact@ispirazion.app.

• Toda comunicación entre tu navegador, Shopify y nuestros servidores usa HTTPS.
• Autenticamos cada solicitud dentro del panel embebido mediante los session tokens firmados de Shopify App Bridge; los webhooks de Shopify se verifican con firma HMAC.
• El token de acceso de tu tienda nunca se expone al navegador ni a terceros.
• El acceso a la base de datos está restringido por políticas de seguridad a nivel de fila (RLS), de forma que cada comerciante solo puede leer y modificar sus propios datos.

Como comerciante, tienes control total sobre los datos de ubicaciones que ingresas y puedes editarlos o borrarlos en cualquier momento desde el panel de la App. Si eres visitante de una tienda que usa XTMaps y tienes preguntas sobre el tratamiento de datos en esa tienda específica, te recomendamos contactar directamente al comerciante — la relación de privacidad con los clientes finales de una tienda corresponde a esa tienda, y XTMaps actúa como proveedor de servicios (encargado del tratamiento) en su nombre.

Podemos actualizar esta política ocasionalmente para reflejar cambios en la App o en requisitos legales. Publicaremos cualquier cambio en esta misma página junto con la fecha de la última actualización.

Si tienes preguntas sobre esta política o sobre cómo tratamos tus datos, escríbenos a contact@ispirazion.app.